Wat zijn mijn rechten bij een datalek?
Bij een datalek moet de betreffende organisatie of instantie het lek melden bij de Autoriteit Persoo Lees meer
Heb ik recht op schadevergoeding bij datalekken?
Mossie Kilback
2025-10-08 10:05:42
Count answers
: 7
Bij een datalek hebben slachtoffers recht op een schadevergoeding van bijvoorbeeld de hacker, omdat hij iets heeft gedaan wat hij niet hoorde te doen.
Onder de Algemene Verordening Gegevensbescherming (AVG) hebben bedrijven en organisaties namelijk verregaande verplichtingen als het gaat over het verwerken en beschermen van persoonsgegevens.
Hiervoor moet er dan wel sprake zijn van nalatigheid door het bedrijf, bijvoorbeeld omdat ze onvoldoende hebben gedaan om een hack te voorkomen.
Heel hoog zijn deze schadevergoedingen op basis van de AVG over het algemeen niet.
In het geval van de student ging het om een schadevergoeding van 300 euro.
De ernst van het datalek speelt daarbij een rol.
Het lekken van gevoelige informatie, zoals identiteitsbewijzen of medische gegevens, is ernstiger dan het lekken van minder gevoelige informatie.
De impact van het lek op het individu, zoals psychische schade of de noodzaak om nieuwe identificatiedocumenten aan te vragen, wordt ook meegenomen bij het bepalen van de schadevergoeding.
Verder wordt er onder meer rekening gehouden met de duur van het datalek en de algemene beschikbaarheid van de gelekte gegevens.
Destin Ferry
2025-10-04 09:57:24
Count answers
: 8
Dat jouw data is gelekt, betekent helaas niet dat jij automatisch recht hebt op schadevergoeding.
In zaken waarbij er persoonsgegevens gelekt zijn blijkt het in de praktijk lastig om ook daadwerkelijk de schade te verhalen.
In artikel 82 van de Algemene Verordening Gegevensbescherming zijn de voorwaarden voor schadevergoeding uiteengezet:
Je hebt daadwerkelijk en aantoonbaar schade geleden.
De verantwoordelijke organisatie heeft zich niet aan de regels van de AVG gehouden.
De schade die jij lijdt, lijd jij als gevolg van de inbreuk op de AVG door de verantwoordelijke organisatie.
Jij moet zelf bewijzen dat jouw schade is veroorzaakt door de schending van de AVG.
Op dit moment wordt nog onderzocht of Clinical Diagnostics ook daadwerkelijk AVG-regels en/of -voorschriften overtreden heeft.
Mocht dat zo zijn dan moet beoordeeld worden of en welke schade jij als slachtoffer lijdt.
Uiteindelijk stelt een rechter dat vast.
Een probleem kan zijn dat Clinical Diagnostics onvoldoende middelen heeft om alle claims te betalen.
Lees ook
Is het strafbaar om een datalek te melden?
Het is niet strafbaar om een datalek te melden. Er zijn geen letterlijke zinnen over de strafbaarhe Lees meer
Katelynn Leannon
2025-09-21 13:37:06
Count answers
: 8
Datalek ≠ automatisch recht op schadevergoeding.
Het Hof van Justitie van de EU heeft in 2023 duidelijk gemaakt dat een inbreuk op de AVG niet automatisch recht geeft op schadevergoeding.
Artikel 82 AVG biedt weliswaar een grondslag voor vergoeding van zowel materiële als immateriële schade, maar het bestaan van een inbreuk alléén is onvoldoende.
Voor vergoeding moet sprake zijn van daadwerkelijke schade én een causaal verband tussen het datalek en die schade.
Bijzondere persoonsgegevens kunnen verschil maken.
Als bijzondere of gevoelige persoonsgegevens zijn gelekt, is de kans groter dat immateriële schadevergoeding wordt toegekend.
Maar een schadevergoeding volgt niet automatisch.
Alleen wanneer bijzondere of gevoelige persoonsgegevens op straat liggen en er sprake is van een aantoonbare aantasting van de persoonlijke levenssfeer, wijzen rechters soms een vergoeding toe.
Chase Hand
2025-09-21 13:16:43
Count answers
: 5
In artikel 82 AVG is het recht op schadevergoeding voor personen, wiens persoonsgegevens zijn gelekt en hierdoor schade hebben geleden, vastgelegd. Het kan hierbij gaan om materiële of immateriële schade. Om recht te hebben op een vergoeding vanuit dit artikel is het van belang dat de grond een inbreuk op de AVG is. Er moet worden aangetoond dat het slachtoffer daadwerkelijk schade heeft geleden. Factoren die hierbij een grote rol spelen zijn de ernst, aard en duur van de inbreuk.
Lees ook
Hoeveel tijd heb je om een datalek te melden?
Als dit wel het geval is, dan moet de organisatie de datalek melden binnen 72 uur. Deze termijn wor Lees meer
Wat valt er onder een datalek?
Een datalek kan ontstaan als gevolg van; een beveiligingsprobleem waardoor cybercriminelen toegang k Lees meer
Clinton Rohan
2025-09-21 13:11:04
Count answers
: 7
In de Nederlandse rechtspraak wordt een immateriële schadevergoeding eerder toegekend in het geval bijzondere of gevoelige persoonsgegevens bij het datalek betrokken zijn. De rechtbank Gelderland kwam tot de conclusie dat het lekken van algemene persoonsgegevens van de eiser geen reden is voor het toekennen van een schadevergoeding. Het lekken van bijzondere persoonsgegevens, de persoonlijke omstandigheden, van deze zelfde eiser geeft wel aanleiding tot het toekennen van schadevergoeding. De aard van de persoonsgegevens, die lekken, is van belang bij de vraag of immateriële schadevergoeding wordt toegekend of niet. Artikel 82 AVG bepaalt dat zowel materiële als immateriële schade in aanmerking komt voor vergoeding.
Milo Schuppe
2025-09-21 11:52:21
Count answers
: 5
Hoewel een datalek een schending van de AVG is, betekent het niet automatisch dat de organisaties zoals Bevolkingsonderzoek Nederland of Clinical Diagnostics schadeplichtig zijn.
Daarvoor gelden strikte voorwaarden, zoals:
Schending van de AVG: Het datalek is ontstaan doordat de organisatie de Algemene verordening gegevensbescherming heeft geschonden.
Om in aanmerking te komen voor een schadevergoeding, is het niet altijd nodig dat je gegevens ook echt zijn misbruikt.
Maar alleen een schending van de AVG levert geen recht op schadevergoeding op.
De organisatie moet aantoonbaar nalatig zijn geweest in bijvoorbeeld het beveiligen van jouw persoonsgegevens.
Je moet kunnen bewijzen dat je materiële schade zoals financiële kosten of immateriële schade hebt geleden.
Het is nog niet duidelijk of Clinical Diagnostics of Bevolkingsonderzoek Nederland juridisch aansprakelijk is.
Mogelijk kun je beide aanspreken, afhankelijk van hoe het datalek is ontstaan, maar je hebt maar één keer recht op vergoeding van je schade.